Datenschutzerklärung — Saal: Sales Agent

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die Shopify-App „Saal: Sales Agent“ (nachfolgend „die App“) verarbeitet, zu welchen Zwecken dies geschieht und wie lange die Daten gespeichert werden. Sie gilt für Händler, die die App installieren, sowie für deren Kunden, deren Daten die App verarbeitet.

1. Verantwortlicher

Micha Saalmüller
Mittenwalder Straße 32
10961 Berlin, Deutschland
E-Mail: privacy@michasaalmueller.com

Eine Pflicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO besteht nicht. Wir haben dies geprüft: Die App wird von einer einzelnen Person betrieben, es findet keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten statt und es erfolgt keine regelmäßige systematische Überwachung von Personen. Für alle datenschutzrechtlichen Anliegen können Sie sich unmittelbar an die oben genannte Adresse wenden.

2. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter

Diese Unterscheidung ist maßgeblich dafür, an wen Sie sich in welcher Angelegenheit wenden.

Für Daten über Händler (Shop-Domain, Tarif, Abrechnungsstatus, Support-Korrespondenz) sind wir Verantwortlicher im Sinne der DSGVO. Diese Verarbeitung wird in der vorliegenden Datenschutzerklärung beschrieben.

Für Daten über die Kunden eines Händlers (Namen, E-Mail-Adressen, Bestellungen, Einwilligungsnachweise) handeln wir als Auftragsverarbeiter für den jeweiligen Händler. Der Händler ist Verantwortlicher und entscheidet über Zwecke und Mittel der Verarbeitung; wir handeln ausschließlich nach seinen Weisungen, wie im Auftragsverarbeitungsvertrag geregelt. Sind Sie Kunde eines Shops, der diese App einsetzt, und möchten Ihre Rechte geltend machen, wenden Sie sich bitte direkt an diesen Shop — dort liegt die Verantwortlichkeit für Ihre Daten. Wir unterstützen den Händler bei der Beantwortung.

3. Welche Daten wir verarbeiten

3.1 Händler- und Shop-Daten

Diese Daten werden bei Installation und Nutzung der App über die Schnittstellen von Shopify erhoben:

• —Shop-Domain und myshopify-Domain
• —Shopify-API-Zugriffstoken (zur Ausführung von Vorgängen in Ihrem Auftrag)
• —Shopify-Tarif (zur Bestimmung der verfügbaren Funktionen)
• —Abonnement- und Teststatus

Diese Daten werden für die Dauer der Installation in unserer Datenbank gespeichert.

3.2 Über die Shopify-Schnittstellen abgerufene Kundendaten

Zur Erbringung der Kernfunktion der App — der Möglichkeit, dass ein berechtigter Sales Agent eine Bestellung für einen anderen Kunden aufgibt — greift die App auf folgende Daten der Kunden des Händlers zu:

• —Kunden-ID, Anzeigename und E-Mail-Adresse
• —Kunden-Tags (zur Bestimmung, für welche Kunden ein Sales Agent handeln darf)
• —Zuordnung zu Unternehmen und Unternehmensstandorten (nur Shopify Plus B2B)
• —Bestelldaten, die über den Webhook orders/create übermittelt werden

Diese Daten werden nicht in unserer eigenen Datenbank gespeichert. Sie werden von Shopify abgerufen, zur Ausführung des angeforderten Vorgangs verwendet und anschließend verworfen. Ausgenommen hiervon ist ausschließlich die kurzzeitige technische Protokollierung nach Ziffer 3.4.

3.3 Einwilligungsnachweise

Beginnt ein Sales Agent, für einen Kunden zu handeln, erfasst die App das Datum der Einwilligung, optional eine Notiz sowie den verantwortlichen Sales Agent. Diese Angaben werden als Metafelder am Kundendatensatz innerhalb des Shopify-Kontos des Händlers gespeichert. Sie werden nicht auf unsere Systeme kopiert oder dort vorgehalten. Der Händler behält die Kontrolle über diese Daten und kann sie jederzeit in Shopify einsehen, exportieren oder löschen.

3.4 Technische Protokolldaten

Unser Hosting-Anbieter erzeugt Protokolldaten zur Fehlerbehandlung, zur Sicherheit und zur Fehlersuche. Diese können Shop-Domain, Kunden-ID und Bestell-ID enthalten. Die Protokolle werden für etwa 3 Tage vorgehalten und anschließend automatisch gelöscht. Eine Nutzung zu Analyse- oder Profilingzwecken oder zu anderen Zwecken als dem sicheren Betrieb der App findet nicht statt.

3.5 Support-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Beantwortung Ihres Anliegens.

3.6 Local Storage im Storefront

Um die Sitzung eines Sales Agents während des Handelns für einen Kunden aufrechtzuerhalten, legt die App einen einzelnen Eintrag im lokalen Speicher (Local Storage) des Browsers auf dem Endgerät des Sales Agents ab. Dieser enthält die Kennung und den Namen des Kunden, für den gehandelt wird, gegebenenfalls dessen Unternehmenszuordnung sowie technische Angaben zur Sitzung (Tarifstufe, Land und Katalogeinstellungen). Dies ermöglicht es, im Storefront anzuzeigen, in wessen Konto der Sales Agent gerade bestellt. Der Eintrag wird entfernt, sobald der Sales Agent die Sitzung beendet.

Diese Speicherung ist zur Bereitstellung der vom Sales Agent ausdrücklich gewünschten Funktion unbedingt erforderlich und damit gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Wir setzen weder Cookies noch Local Storage oder vergleichbare Technologien zu Analyse-, Werbe- oder Trackingzwecken ein, und wir speichern nichts auf den Endgeräten gewöhnlicher Shop-Kunden.

3.7 Was wir nicht tun

• —Wir verfolgen keine Shop-Besucher und erfassen kein Surfverhalten der Kunden von Händlern.
• —Wir nutzen personenbezogene Daten nicht für Marketing, Werbung, Profiling oder interessenbezogene Segmentierung.
• —Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu eigenen Zwecken Dritter weiter.
• —Wir setzen personenbezogene Daten nicht für automatisierte Entscheidungen ein, die rechtliche Wirkung entfalten oder in ähnlicher Weise erheblich beeinträchtigen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Eine Verarbeitung personenbezogener Daten zu anderen als den vorgenannten Zwecken findet nicht statt.

5. Unterauftragsverarbeiter

Unsere Datenbank wird in einer westeuropäischen Region betrieben, sodass Händlerdaten innerhalb der EU gespeichert werden. Cloudflare, Inc. hat ihren Sitz in den Vereinigten Staaten; ein Zugriff von außerhalb des EWR — etwa zu Support- oder Wartungszwecken — kann nicht vollständig ausgeschlossen werden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; etwaige Übermittlungen sind durch geeignete Garantien nach Art. 46 DSGVO abgesichert, insbesondere durch die EU-Standardvertragsklauseln.

Die Abrechnung erfolgt vollständig über Shopify. Zahlungskartendaten erhalten und verarbeiten wir zu keinem Zeitpunkt.

Vor der Beauftragung eines neuen Unterauftragsverarbeiters aktualisieren wir diese Übersicht.

6. Speicherdauer

Bei Deinstallation der App oder bei Eingang einer Löschanfrage von Shopify löschen wir die zugehörigen Shop-Daten.

7. Verpflichtende Datenschutz-Webhooks von Shopify

Die App implementiert die drei von Shopify vorgeschriebenen Compliance-Webhooks:

• —`customers/data_request` — verlangt ein Kunde von einem Händler Auskunft über seine Daten, übermitteln wir die bei uns zu dieser Person vorliegenden Daten. In der Praxis liegen regelmäßig keine vor, da wir keine Kundendaten speichern.
• —`customers/redact` — wir löschen sämtliche zu der genannten Person vorliegenden Daten.
• —`shop/redact` — 48 Stunden nach Deinstallation der App durch einen Händler löschen wir dessen Shop-Daten.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Ferner steht Ihnen das Recht zu, Beschwerde bei einer Aufsichtsbehörde einzulegen.

Zur Ausübung dieser Rechte in Bezug auf Händlerdaten wenden Sie sich an privacy@michasaalmueller.com. Wir antworten innerhalb eines Monats.

Sind Sie Kunde eines Shops, der diese App einsetzt, ist der Händler Verantwortlicher für Ihre Daten. Bitte richten Sie Ihr Anliegen an diesen Shop; wir unterstützen ihn bei der Erfüllung.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin

9. Sicherheit

• —Sämtliche Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.
• —Der Zugriff auf Produktivsysteme ist auf den alleinigen Entwickler der App beschränkt und durch individuelle Zugangsdaten sowie Zwei-Faktor-Authentifizierung geschützt.
• —Test- und Produktivumgebungen sowie -datenbanken sind strikt getrennt. In der Entwicklung werden keine echten Händler- oder Kundendaten verwendet.
• —Wir unterhalten ein Verfahren zur Reaktion auf Sicherheitsvorfälle. Im Falle einer Verletzung des Schutzes personenbezogener Daten melden wir diese, soweit nach Art. 33 DSGVO erforderlich, binnen 72 Stunden der zuständigen Aufsichtsbehörde und benachrichtigen betroffene Händler unverzüglich.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App ändert. Die jeweils aktuelle Fassung ist unter /sales-agent-datenschutzerklaerung abrufbar; das Datum der letzten Änderung ist eingangs angegeben. Über wesentliche Änderungen informieren wir Händler per E-Mail.

Diese Datenschutzerklärung ist auch auf Englisch verfügbar.

11. Kontakt

Micha Saalmüller
Mittenwalder Straße 32
10961 Berlin, Deutschland
privacy@michasaalmueller.com